~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

     インテル セキュリティ サポート通信 - リスク管理ソリューション - 2016/01/29

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~

 

本通信はご登録いただいているユーザ様へ配信しているサポート情報になります。

 

○-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-(目次)=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=○

   1) [新規] サービスポータル メンテナンスのお知らせ

  2) [新規] McAfee Vulnerability Manager FSL UPDATE

--------------------------------------------------------------------------

   3) McAfee Vulnerability Manager にて確認された脆弱性への対応について

  4) McAfee Vulnerability Manager 7.5 Patch 10 リリースのお知らせ

  5) サポート終了情報 - リスク/コンプライアンス管理

  *) インテル セキュリティ サポート & サービス

○-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=○

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~

   1)  [新規] サービスポータル メンテナンスのお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

日頃ご利用いただいているサービスポータルのメンテナンスを以下の通り予定しております。

メンテナンス中はサービスポータルをご利用いただくことができませんので、ご了承ください。

 

日時:1月30日(土) 12時~16時

対象サイト:http://support.mcafee.com

 

重要度の高い障害が発生した場合には、弊社サポートまでお電話にてご連絡いただきますよう、よろしくお願いいたします。

サポート窓口:http://www.mcafee.com/jp/about/contact-us.aspx#ht=tab-techsupport

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~

   2) [新規] McAfee Vulnerability Manager FSL UPDATE

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~

以下の Vulnerability Manager 製品の新しい FSL UPDATE があります。

最新更新日: 2016/01/28 (US時間)

 

(SUMMARY)

 

新しいチェック項目    :    279

  改善されたチェック項目 :     79

  削除されたチェック項目 :      0

 

追加・改善されたシグネチャ項目等の詳細は下記の弊社 US サイトからご参照ください。

 

※ PDF フォーマットはこちら

http://www.mcafee.com/us/content-release-notes/foundstone/index.aspx

 

  ※ CSV フォーマットはこちら

https://community.mcafee.com/community/business/risk_compliance/vuln?view=docume nts

 

  上記 URL 上コンテンツの更新に遅延が生じる場合がございますがご了承ください。

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

   3) McAfee Vulnerability Manager にて確認された脆弱性への対応について

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

○ お知らせ

 

McAfee Vulnerability Manager (MVM) にて確認された脆弱性についてお知らせいたします。

 

● 影響を受けるコンポーネント

 

MVM Enterprise Manager

 

○ 影響を受けるバージョン

 

McAfee Vulnerability Manager 7.5.0 Patch 9 および、それ以前のバージョン

 

● 脆弱性対応済みバージョン

 

McAfee Vulnerability Manager 7.5.0 Patch 10 および、それ以降のバージョン

 

○ 脆弱性の内容

 

 MVM Enterprise Manager の Web インターフェースにおいて、改変した HTTP リクエストによる

 Cross-Site Request Forgery (CSRF) の攻撃に対する脆弱性が確認されました。

 

本脆弱性に関する情報は下記ページをご参照ください。

 https://kc.mcafee.com/corporate/index?page=content&id=SB10147

 

○ 対処方法について

 

 脆弱性対応済みの MVM 7.5.0 patch 10 を適用して下さい。

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

   4) McAfee Vulnerability Manager 7.5 Patch 10 リリースのお知らせ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

○ お知らせ

 

McAfee Vulnerability Manager 7.5 Patch 10 がリリースされましたので、お知らせいたします。

 

● リリース日

 

2016/01/27 (US時間)

 

○ リリースの内容

 

修正内容については、以下のリリースノートをご参照ください。

 

Vulnerability Manager 7.5.10 Release notes

https://kc.mcafee.com/agent/index?page=content&id=PD26318

 

  ● 既知の問題

 

本リリースにおける既知の問題は、以下のナレッジベースをご参照ください。

 

Vulnerability Manager 7.5.10 Known Issues

https://kc.mcafee.com/agent/index?page=content&id=KB82553

 

  ○ Patch 適用方法

 

FSUpdate による自動アップデート、もしくは http://update.foundstone.com から手動で

Patch をダウンロードの上でアップデートしてください。

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

   5) サポート終了情報 - リスク/コンプライアンス管理

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

下記の製品バージョンにてサポート終了 (End of Support) をいたします。

サポート終了日までにそれぞれの製品の最新バージョンへのアップグレード実施を

お願いいたします。

 

○ サポート終了予定の製品

 

今回はございません。

 

○ 全製品のサポート終了情報はこちらをご確認ください。

 

  http://www.mcafee.com/Japan/support/customer_support/end_life.asp

 

  - サポート終了した製品を使用すると、OS やアプリケーションに重大な障害

   を与えるなど、予期せぬ問題を引き起こす可能性があります。

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

*) インテル セキュリティ サポート & サービス

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○インテル セキュリティ サポート&サービスでは、サービスポータルにて様々な情報の公開、

サポートへのお問い合わせ、検体送信、およびパッチのダウンロードサービスを提供しております。

https://support.mcafee.com

●サポートからの情報提供サービス一覧

https://support.mcafee.com/SPR/WebContent/ProgramsAndPolicies/TranslatedContent/ Japanese/Spt_Communication_J.pdf

○インテル セキュリティ サポート通信の配信履歴

https://community.mcafee.com/community/japan?view=all#/?tagSet=1049

●配信停止をご希望される方は、以下のページより手続きをお願い致します。

https://md.pbz.jp/s/r-ctrl.php?act=PCDelAuth&funcinfo_allreset=1&uid=mcafee&mid= foundstone_supp

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~

発信元 : インテル セキュリティ テクニカルサポートセンター

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~